自 2022 年 6 月 15 日起,本网站不再支持 Internet Explorer。 请使用其他浏览器访问我们的网站,以获得最佳的浏览体验。

产品支持

安全公告

概述

CVE-2024-9137:以太网交换机存在缺乏身份验证漏洞

  • 安全公告编号: MPSA-241156
  • 版本: V1.1
  • 发布日期: 2025年2月21日
  • 参考:

    CVE-2024-9137 (Moxa)

Moxa 以太网交换机存在关键漏洞 (CVE-2024-9137),可能导致未授权访问和系统受损。攻击者可利用此漏洞在未经认证的情况下篡改设备配置。由于安全风险较高,强烈建议立即采取措施,降低潜在漏洞利用风险。


确定的漏洞类型和潜在影响如下所示:

序号 漏洞类型 影响
1

CWE-306: 缺乏关键功能的身份验证 (CVE-2024-9137)

受影响产品经由 Moxa 服务向服务器发送命令时缺乏身份验证检查。攻击者可利用此漏洞执行特定命令,可能导致未授权下载或上传配置文件以及系统受损。

漏洞评分信息

ID 基础得分 漏洞载体 严重程度 是否无需身份验证
即可远程利用漏洞
CVE-2024-9137 CVSS 3.1: 9.4

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

严重
CVSS 4.0: 8.8

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

说明:本公告用 CVSS 3.1 作为衡量严重程度的标准,CVSS 4.0 则用作参考指标,供比较。

受影响产品与解决方案

受影响产品

受影响的产品和固件版本如下所示:

编号 产品系列 受影响的版本
1 EDS-608 系列 固件版本 3.12 及更早版本
2 EDS-611 系列 固件版本 3.12 及更早版本
3 EDS-616 系列 固件版本 3.12 及更早版本
4 EDS-619 系列 固件版本 3.12 及更早版本
5 EDS-405A 系列 固件版本 3.14 及更早版本
6 EDS-408A 系列 固件版本 3.12 及更早版本
7 EDS-505A 系列 固件版本 3.11 及更早版本
8 EDS-508A 系列 固件版本 3.11 及更早版本
9 EDS-510A 系列 固件版本 3.12 及更早版本
10 EDS-516A 系列 固件版本 3.11 及更早版本
11 EDS-518A 系列 固件版本 3.11 及更早版本
12 EDS-G509 系列 固件版本 3.10 及更早版本
13 EDS-P510 系列 固件版本 3.11 及更早版本
14 EDS-P510A 系列 固件版本 3.11 及更早版本
15 EDS-510E 系列 固件版本 5.5 及更早版本
16 EDS-518E 系列 固件版本 6.3 及更早版本
17 EDS-528E 系列 固件版本 6.3 及更早版本
18 EDS-G508E 系列 固件版本 6.4 及更早版本
19 EDS-G512E 系列 固件版本 6.4 及更早版本
20 EDS-G516E 系列 固件版本 6.4 及更早版本
21 EDS-P506E 系列 固件版本 5.8 及更早版本
22 ICS-G7526A 系列 固件版本 5.10 及更早版本
23 ICS-G7528A 系列 固件版本 5.10 及更早版本
24 ICS-G7748A 系列 固件版本 5.9 及更早版本
25 ICS-G7750A 系列 固件版本 5.9 及更早版本
26 ICS-G7752A 系列 固件版本 5.9 及更早版本
27 ICS-G7826A 系列 固件版本 5.10 及更早版本
28 ICS-G7828A 系列 固件版本 5.10 及更早版本
29 ICS-G7848A 系列 固件版本 5.9 及更早版本
30 ICS-G7850A 系列 固件版本 5.9 及更早版本
31 ICS-G7852A 系列 固件版本 5.9 及更早版本
32 IKS-G6524A 系列 固件版本 5.10 及更早版本
33 IKS-6726A 系列 固件版本 5.9 及更早版本
34 IKS-6728A 系列

IKS-6728A 系列: 固件版本 5.9 及更早版本

IKS-6728A-8POE 系列: 固件版本 5.9 及更早版本

35 IKS-G6824A 系列 固件版本 5.10 及更早版本
36 SDS-3006 系列 固件版本 3.0 及更早版本
37 SDS-3008 系列 固件版本 3.0 及更早版本
38 SDS-3010 系列 固件版本 3.0 及更早版本
39 SDS-3016 系列 固件版本 3.0 及更早版本
40 SDS-G3006 系列 固件版本 3.0 及更早版本
41 SDS-G3008 系列 固件版本 3.0 及更早版本
42 SDS-G3010 系列 固件版本 3.0 及更早版本
43 SDS-G3016 系列 固件版本 3.0 及更早版本
44 PT-7728 系列 固件版本 3.9 及更早版本
45 PT-7828 系列 固件版本 4.0 及更早版本
46 PT-G503 系列 固件版本 5.3 及更早版本
47 PT-G510 系列 固件版本 6.5 及更早版本
48 PT-G7728 系列 固件版本 6.4 及更早版本
49 PT-G7828 系列 固件版本 6.4 及更早版本
50 TN-4500A 系列 固件版本 3.13 及更早版本
51 TN-5500A 系列 固件版本 3.13 及更早版本
52 TN-G4500 系列 固件版本 5.5 及更早版本
53 TN-G6500 系列 固件版本 5.5 及更早版本

 

解决方案

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示:

编号 产品系列 解决方案
1 EDS-608 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.12.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
2 EDS-611 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
3 EDS-616 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.12.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
4 EDS-619 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
5 EDS-405A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁用于修复下列漏洞,针对不同型号的特定版本为:EDS-405A (3.14.4)、EDS-405A-PTP (3.11.4) 和 EDS-405A-PN (3.11.2)

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
6 EDS-408A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁用于修复下列漏洞,针对不同型号的特定版本为:EDS-408A (3.14.6) 和 EDS-405A-PN (3.12.2)

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
7 EDS-505A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
8 EDS-508A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.4 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
9 EDS-510A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.12.4 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
10 EDS-516A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
11 EDS-518A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
12 EDS-G509 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.10.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
13 EDS-P510 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.4 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
14 EDS-P510A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.11.4 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
15 EDS-510E 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.5.10 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
16 EDS-518E 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 6.3.10 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
17 EDS-528E 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 6.3.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
18 EDS-G508E 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 6.4.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
19 EDS-G512E 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 6.4.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
20 EDS-G516E 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 6.4.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
21 EDS-P506E 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.8.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
22 ICS-G7526A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.10.16 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
23 ICS-G7528A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.10.10 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
24 ICS-G7748A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
25 ICS-G7750A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
26 ICS-G7752A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
27 ICS-G7826A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.10.16 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
28 ICS-G7828A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.10.16 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
29 ICS-G7848A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
30 ICS-G7850A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
31 ICS-G7852A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
32 IKS-G6524A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.10.16 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
33 IKS-6726A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.10 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
34 IKS-6728A 系列

IKS-6728A 系列:请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.10 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。

IKS-6728A-8POE 系列:请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.9.4 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
35 IKS-G6824A 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.10.16 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
36 SDS-3006 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
37 SDS-3008 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
38 SDS-3010 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
39 SDS-3016 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
40 SDS-G3006 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
41 SDS-G3008 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
42 SDS-G3010 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
43 SDS-G3016 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.0.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
44 PT-7728 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 3.9.2 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
45 PT-7828 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 4.0.4 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
46 PT-G503 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 5.3.6 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
47 PT-G510 系列

请联系 Moxa 技术支持获取安全补丁

说明:安全补丁版本 6.5.8 修复下列漏洞:

  1. CVE-2024-9137:缺乏身份验证可能导致未授权配置更改。
  2. CVE-2024-7695:越界写入漏洞可能导致拒绝服务 (DoS) 攻击。
  3. CVE-2024-9404:拒绝服务漏洞可能造成系统崩溃或重启。
48 PT-G7728 系列 升级至固件版本 6.5 或更新版本
49 PT-G7828 系列 升级至固件版本 6.5 或更新版本
50 TN-4500A 系列 请联系 Moxa 技术支持获取安全补丁
51 TN-5500A 系列 请联系 Moxa 技术支持获取安全补丁
52 TN-G4500 系列 请联系 Moxa 技术支持获取安全补丁
53 TN-G6500 系列 请联系 Moxa 技术支持获取安全补丁

防护措施

为降低与此漏洞相关的风险,我们建议采取以下措施:

  • 如操作中不需要,请暂时禁用 Moxa 服务和 Moxa 服务(加密)。这将最大程度减少潜在攻击向量,直到完成补丁安装或固件更新。.

参见一般安全建议部分,进一步增强安全性。

 

一般安全建议

为保护设备和网络安全,我们建议遵循下列最佳实践,降低潜在风险:

  1. 限制网络访问
    • 通过防火墙或访问控制列表 (ACL) 将通信限制在可信 IP 地址和网络。
    • 通过 VLAN 或物理隔离将操作网络与企业网络等其他网络分隔。
  2. 最大程度减少暴露
    • 避免将设备直接暴露于互联网。
    • 禁用闲置网络服务和端口,缩小攻击面。
  3. 加强设备授权和访问控制
    • 针对关键系统的访问权限,实行多因素认证 (MFA)。
    • 通过基于角色的访问控制 (RBAC),执行最小权限原则。
  4. 定期更新固件和软件
    • 设备固件更新至最新版本并安装安全补丁。
    • 建立定期补丁管理机制,修复新发现的漏洞。
  5. 安全远程访问
    • 使用 VPN、SSH 等加密通信协议进行远程访问。
    • 仅限获得授权的人员进行远程访问,并执行严格的授权认证机制。
  6. 采用异常检测技术
    • 监测网络流量和设备状态,及时发现异常或未授权活动。
    • 使用可识别异常并提供潜在威胁报警的工具或技术。
  7. 启用日志和监测功能
    • 启用设备的事件日志功能并做好审查跟踪记录的维护。
    • 定期查看日志,及时发现异常情况和未授权访问行为。
  8. 定期进行安全评估
    • 执行漏洞评估,识别潜在风险。
    • 定期检查设备配置,确保符合安全策略。

 

鸣谢

感谢 Lars Haulin 报告了漏洞,与我们合力提高产品安全性,帮助我们为客户提供更好的服务。

 

修订历史

版本 说明 发布日期
1.0 首次发布 2025 年 1 月 17 日
1.1 更新解决方案中修复漏洞的安全补丁的版本信息 2025 年 2 月 21 日

相关产品

EDS-405A 系列 · EDS-408A 系列 · EDS-505A 系列 · EDS-508A 系列 · EDS-510A 系列 · EDS-510E 系列 · EDS-516A 系列 · EDS-518A 系列 · EDS-518E 系列 · EDS-528E 系列 · EDS-608 系列 · EDS-611 系列 · EDS-616 系列 · EDS-619 系列 · EDS-G508E 系列 · EDS-G509 系列 · EDS-G512E 系列 · EDS-G516E 系列 · EDS-P506E 系列 · EDS-P510 系列 · EDS-P510A 系列 · ICS-G7526A 系列 · ICS-G7528A 系列 · ICS-G7748A 系列 · ICS-G7750A 系列 · ICS-G7752A 系列 · ICS-G7826A 系列 · ICS-G7828A 系列 · ICS-G7848A 系列 · ICS-G7850A 系列 · ICS-G7852A 系列 · IKS-6726A 系列 · IKS-6728A 系列 · IKS-G6524A 系列 · IKS-G6824A 系列 · PT-7728 系列 · PT-7828 系列 · PT-G503 系列 · PT-G510 系列 · PT-G7728 系列 · PT-G7828 系列 · SDS-3006 系列 · SDS-3008 系列 · SDS-3010 系列 · SDS-3016 系列 · SDS-G3006 系列 · SDS-G3008 系列 · SDS-G3010 系列 · SDS-G3016 系列 · TN-4500A 系列 · TN-5500A 系列 · TN-G4500 系列 ·

  •   打印此页
  • 您可在 My Moxa 管理和分享已保存列表
漏洞修复

如果您担心 Moxa 产品可能存在安全漏洞,请与我们联系,我们将协助您进行查询。

报告漏洞
添加至收藏夹